Ein IPv6-fähiger Proxy-Listener macht eine alte PAC-Regel nicht IPv6-fähig. Das Erreichen des Listeners und die korrekte Klassifizierung des Ziels sind getrennte Anforderungen.

RegeleingabeWas zu prüfen ist
dnsResolve, myIpAddress, isInNet in alten BeispielenIPv4-Adress-/Maskenannahmen. Eine falsche Übereinstimmung bei doppelpunktgetrennten Daten kann eine nicht unterstützte Eingabe bedeuten, kein Ziel außerhalb des Netzwerks.
dnsResolveEx oder isInNetExDie Unterstützung des Clients, der erforderliche Einstiegspunkt und das dokumentierte Rückgabeformat.

Microsoft dokumentiert diese IPv6-fähigen Erweiterungen. Jeder Browser oder WinHTTP-Konsument benötigt seine eigene Unterstützungsprüfung; ein funktionierender Client kann nicht überall Kompatibilität belegen.

Ein Hostname kann zu mehreren Adressen aufgelöst werden, und ein erweiterter Helfer kann eine Liste zurückgeben. Interpretieren Sie diese dokumentierte Liste, statt die gesamte Zeichenfolge zu vergleichen, als wäre sie eine IPv4-Adresse. Definieren Sie Ergebnisse für nicht unterstützte Helfer, fehlgeschlagene Auflösungen und unerwartete Familien.

Wenn es in der Richtlinie wirklich um eine Unternehmensdomäne geht, kann eine Hostnamenregel dies direkter ausdrücken als die Klassifizierung jeder möglichen aufgelösten Adresse. Halten Sie Endpunktkonfiguration und Belege für Zielregeln bei der Diagnose getrennt, damit eine erfolgreiche IPv6-Proxyverbindung keine falsche PAC-Entscheidung verdeckt.

Ähnliche Artikel